Houdini est un Trojan RAT écrit en Visual Basic Script (VBS).
Il est principalement connu pour son mode de diffusion qui s’attaque aux disques amovibles, soit donc les virus USB.
Cela le classe dans la catégorie vers informatiques, et donc les détections le visant sont Worm.VBS mais aussi en Trojan RAT de par ses fonctionnalités.
Ses dénominations possibles sont Jenxcus, Dunihi, Houdini, Hworm, Kognito, Njw0rm, WSHRAT, Jenxcus.

Qu’est-ce que Houdini ?

Houdini désigne une famille de vers informatique dangereux d’où la détection Worm.VBS.Houdini, VBS:Houdini-F [Trj].
Cette menace s’exécute sur l’ordinateur en tant que fichier Script de type Visual Basic Script. Une fois qu’il infecte le système, il commence à collecter des informations telles que la version du système d’exploitation, la configuration du réseau, l’adresse IP, etc.
Ensuite, Houdini communiquera avec un serveur distant pour envoyer les données collectées. L’attaque à distance peut ordonner au virus d’effectuer des actions malveillantes, y compris l’intégration de menaces supplémentaires sur l’ordinateur.

Houdini se propage sur Internet sous forme de fichier joint à un courrier électronique mais aussi par disques amovibles.
Ainsi, Houdini est considéré comme étant un virus raccourci USB.
Dans certains cas, les utilisateurs d’ordinateurs peuvent l’acquérir via des sites Web de téléchargement au volant. Les applications fissurées ou le générateur de clé de série conçu pour supprimer la restriction des logiciels commerciaux sont également considérés comme une autre source d’infection par Houdini.

Ce virus peut se présenter comme un fichier différent comme .jpg, .doc, .xls, .html et d’autres données familières. Par conséquent, il s’agit en fait d’un fichier de script visuel de base. Une fois exécuté sur l’ordinateur, il peut créer une copie du virus dans différents dossiers tels que Temp, AppData et UserProfile. Des exemples de fichiers peuvent apparaître dans le nom de fichier aléatoire comme suit :

TEMP\zedsfdfetuhbg.vbs
APPDATA\dsfkezutobvcg.vbs

Ensuite, Worm.VBS.Houdini ajoute une entrée de registre pour exécuter le script malveillant à chaque démarrage de Windows. En dehors de cela, le virus intègre également un code sur le dossier de démarrage pour un objectif similaire.
Une fois que Houdini infecte l’ordinateur, diverses informations sont extraites du système et les envoient à un attaquant distant. Ensuite, il tente de se propager en faisant une copie de lui-même sur les lecteurs de supports amovibles. Le script visual basic malveillant s’exécute automatiquement une fois que le lecteur infecté est inséré ou affiché sur l’ordinateur.
Dans ce cas là, un processus wscript.exe est alors créé qui permet l’exécution du virus VBS pour infecter ensuite les clés USB.

Lorsque le malware n’est pas éradiqué complètement, cela peut générer un message d’erreur Windows Script Host : Erreur Windows Script Host – impossible de trouver le fichier script XXXX.Vbs.

Type de menace	Trojan / Cheval de troie – Virus USB / Worm USB
Famille de menace	Dunihi / Jenxcus / Houdini
Fonctionnalité supposée	Voler des identifiants Se propagent automatiquement par des supports amovibles (clés USB, appareils photos, disques dur externe, …)
Exemples de malwares	Colis-disponible.vbs errorlog.txt RelaisColis.vbs Suivi-colis-mondial-relay.vbs
Détections	Worm.VBS VBS/Autorun VBS/Agent Crypt.VBS HEUR:Trojan.Script.Agent.gen HEUR:Trojan.Script.Generic Worm.VBS.Houdini VBS:Houdini-F [Trj]
Symptômes	Les fichiers apparaissent en raccourcis sur les clés USB Peut générer des erreurs Windows Script Host – impossible de trouver le fichier script XXXX.vbs.
Dommage sur le système	Peut occasionner la perte des fichiers sur la clé USB

Comment supprimer Houdini ?

Supprimer Houdini avec Remediate VBS Worm

Remediate VBS Worm est un programme qui nettoie les infections VBS se propageant par média amovibles.

• Branchez toutes tes clefs USB et autres périphériques amovibles.
• Téléchargez Remediate VBS Worm
• Choisissez l’option B.
• Tapez la lettre de la clef USB, par exemple, E et entrée
• Cela va nettoyer la clef USB.

Supprimer Houdini avec USBFix

USBFix est un autre programme qui permet de désinfecter ton ordinateur des infections amovibles

• Suivez le tutorial USBFix
• Insérez bien tous vos médias amovibles susceptibles d’être infecté par un logiciel malveillant
• Puis cliquez sur Analyse complète

• Laissez vous guider afin de supprimer tous les virus détectés par l’utilitaire
• Une fois terminé, désinstallez le, il ne sert à rien de le garder ou acheter le logiciel

Supprimer Houdini avec Malwarebytes Anti-Malware

• Téléchargez puis installez Malwarebytes Anti-Malware
• Laissez vous guider pour effectuer les premières configurations
• Ensuite Lancez une analyse rapide en cliquant sur le bouton Analyser
• A l’issu du scan, supprimez toutes les menaces détectées
• Enfin redémarrez votre PC si MBAM le demande

Malwarebytes Anti-Malware en vidéo :

Besoin d’aide personnalisée ?

Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus

Comment protéger son PC des virus

Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes Anti-Malware pour effectuer des analyses régulières.
Supprimer AdwCleaner et ZHPCleaner, il ne sert à rien de les garder pour des analyses régulières.

Il est fortement conseillé de changer tous vos mots de passe (Facebook, jeux en ligne, mails etc).

Voici quelques conseils afin de sécuriser votre ordinateur et éviter les logiciels malveillants.
Pour sécuriser votre ordinateur, surtout mettez bien à jour tous vos logiciels (Adobe Flash, Java etc) : Sécuriser votre ordinateur et protéger son PC des virus.